+7 (707) 062 2121
Info@windmark.kz
IT-инфраструктуры и наличия уязвимостей. |
Аудит информационной безопасности проводится для получения объективных сведений о защищенности
IT-инфраструктуры и наличия уязвимостей.
Инструментальный способ аудита, известный как penetration test, выполняется по международным стандартам и лучшим мировым практикам.
Процедурный аудит выполняется по системе информационной безопасности стандарта ISO 27001.
IT-инфраструктуры и наличия уязвимостей.
Инструментальный способ аудита, известный как penetration test, выполняется по международным стандартам и лучшим мировым практикам.
Процедурный аудит выполняется по системе информационной безопасности стандарта ISO 27001.
Основные задачи аудита информационной безопасности:
Выявление угроз информационной безопасности- Оценка рисков, связанных с угрозами информационной безопасности
- Разработка предложений по защищенности IT-инфраструктуры
- Выявление уязвимостей технологического и организационного характера
Основные задачи аудита информационной безопасности:
- Выявление угроз информационной безопасности
- Оценка рисков, связанных с угрозами информационной безопасности
- Разработка предложений по защищенности
IT-инфраструктуры - Выявление уязвимостей технологического и организационного характера
По результатам аудита заказчик получает:
Защищенность IT-инфраструктуры через выполнение рекомендаций аудита
Обоснование выделения ресурсов и проведения мероприятий для укрепления безопасности
Стратегию управления рисками и план развития
IT-безопасности
IT-безопасности
Снижения рисков, связанных с информационной безопасностью
По результатам аудита заказчик получает:
По результатам аудита заказчик получает:
Защищенность IT-инфраструктуры через выполнение рекомендаций аудита
Обоснование выделения ресурсов и проведения мероприятий для укрепления безопасности
Стратегию управления рисками и план развития IT-безопасности
Снижения рисков, связанных с информационной безопасностью
Варианты аудита информационной безопасности:
1
Процедурный аудит
Проводятся следующие процедуры:
- Интервьюирование сотрудников.
- Сбор и анализ нормативной документации.
- Анализ организационных мероприятий, правил и процедур обеспечения информационной безопасности.
2
Инструментальный аудит
Проводятся следующие процедуры:
- Тесты на проникновение.
- Выявление уязвимостей.
- Моделирование действий внешнего злоумышленника и инсайдера, подключенного к внутренней сети.
- Применяются различные технологии и программы, в том числе те, которые используются злоумышленниками.
Варианты аудита информационной безопасности:
1
Процедурный аудит
Проводятся следующие процедуры:
- Интервьюирование сотрудников.
- Сбор и анализ нормативной документации.
- Анализ организационных мероприятий, правил и процедур обеспечения информационной безопасности.
2
Инструментальный аудит
Проводятся следующие процедуры:
- Тесты на проникновение.
- Выявление уязвимостей.
- Моделирование действий внешнего злоумышленника и инсайдера, подключенного к внутренней сети.
- Применяются различные технологии и программы, в том числе те, которые используются злоумышленниками.
Эти IT-сервисы и решения могут вас заинтересовать:
Хотите получить презентацию?
Заполните форму обратной связи и мы пришлём Вам презентацию на почту.